引言
在當今網路保險日益重要的時代,正確設置防火牆是保護Ubuntu體系保險的關鍵步調。Ubuntu體系默許利用ufw
(Uncomplicated Firewall)作為其防火牆東西,它供給了一個簡單易用的界面來管理防火牆規矩。本文將具體領導妳怎樣設置Ubuntu防火牆,以確保體系的保險。
安裝UFW
起首,確保妳的Ubuntu體系曾經安裝了ufw
。大年夜少數Ubuntu發行版默許包含ufw
,假如不安裝,可能利用以下命令停止安裝:
sudo apt update
sudo apt install ufw
啟用跟設置UFW
啟用防火牆
安裝實現後,啟用ufw
:
sudo ufw enable
這將激活防火牆,並利用默許規矩。
設置默許戰略
默許情況下,ufw
拒絕全部入站連接,容許全部出站連接。假如妳盼望變動此行動,可能利用以下命令:
sudo ufw default deny incoming
sudo ufw default allow outgoing
這將拒絕全部未明白容許的入站連接,並容許全部出站連接。
容許特定效勞
要容許特定的效勞,比方SSH,可能利用以下命令:
sudo ufw allow ssh
或許,假如妳曉得埠號,可能直接指定:
sudo ufw allow 22/tcp
容許特定埠
假如妳須要容許特定的埠,比方Web效勞的80跟443埠,可能利用以下命令:
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
容許特定IP地點或子網
假如妳須要容許來自特定IP地點或子網的連接,可能利用以下命令:
sudo ufw allow from 192.168.1.100
sudo ufw allow from 192.168.1.0/24
檢查防火牆狀況
要檢查以後的防火牆狀況跟規矩,可能利用以下命令:
sudo ufw status
這將表現以後的規矩、容許/拒絕的連接以及防火牆的開啟/封閉狀況。
禁用防火牆
假如妳須要臨時禁用防火牆,可能利用以下命令:
sudo ufw disable
這將封閉防火牆,直到妳再次啟用它。
總結
經由過程以上步調,妳可能輕鬆地在Ubuntu上設置跟設置防火牆,以確保體系的保險。記取,按期檢查跟更新妳的防火牆規矩是保護網路保險的重要部分。